Trong kiến trúc Microservices, làm thế nào để thiết lập cơ chế Docker Secret nhằm bảo mật thông tin nhạy cảm thay vì sử dụng biến môi trường (Environment Variables) thông thường?

Question

Accepted Answer

Sử dụng biến môi trường để lưu trữ thông tin nhạy cảm như mật khẩu database hoặc API keys là một rủi ro bảo mật lớn vì chúng có thể bị lộ qua lệnh 'docker inspect' hoặc trong lịch sử log của CI/CD. Docker Secret cung cấp giải pháp an toàn hơn bằng cách lưu trữ dữ liệu trong bộ nhớ của Docker Swarm và chỉ mount vào các container được chỉ định.
Cách triển khai:

Tạo secret: 'echo "my_password" | docker secret create db_password -'
Trong file docker-compose.yml, khai báo:services:
db:
 image: postgres
 secrets:
   - db_password
secrets:
db_password:
 external: true

Dữ liệu sẽ được mount tại đường dẫn '/run/secrets/db_password' bên trong container. Ứng dụng của bạn chỉ cần đọc file này để lấy giá trị.

Lưu ý thực chiến:

Docker Secret chỉ hoạt động trong chế độ Swarm mode.
Dữ liệu được mã hóa ở trạng thái nghỉ (at rest) trên ổ đĩa của các Manager nodes.
Luôn ưu tiên cách tiếp cận này để tuân thủ các tiêu chuẩn bảo mật trong môi trường Enterprise.

Trong kiến trúc Microservices, làm thế nào để thiết lập cơ chế Docker Secret nhằm bảo mật thông tin nhạy cảm thay vì sử dụng biến môi trường (Environment Variables) thông thường?

Khóa học DevOps & Docker Thực Chiến

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi docker liên quan cùng chủ đề